Reprise du message précédent :

D'ici à dire que du réseau c'est limité à 100m, c'est un peu réducteur. C'est pas comme si on avais "Internet" depuis quelques années

C'est exactement ce qu'on fait la plupart du temps, en multipoint

Le problème des lampadaires c'est qu'ils sont uniquement alimenté la nuit. Faut y ajouter un système de batterie de toute façon

C'était un exemple

Je parle pas forcément en environnement urbain mais stockage de marchandises en extérieur, camping, parc d'attraction, piscine extérieure etc ...

Les exemples sont multiples où tu as du courant mais pas de réseau

Pfff c'est jamais fini ce truc.
J'allait commander mon AP et je vais prendre un LR pour commencer je verrai si je dois le coupler a un second LR ou si un LITE suffira.
 
Mais pour la partie routeur  
Pas de besoin très particulier à la base, à mon avis le besoin viendra avec le produit, juste envie d'avoir une base sérieuse autre que du tplink a mettre derrière ma box vdsl2 90Mb pour faire le ppoe/routage.
 
Mais donc entre un ERX à 60 balles et un ERL3/USG a 50 balles de plus y a des vraies raison de craquer ? (autre que l'intégration avec le controlleur pour l'USG   )

 
C’est déjà pas mal quand tu veux commencer à faire une gestion un peu fine (plusieurs wifi sur des vlan différents, isoler les devices IoT...), et si bien sûr tu aimes bien les UI un peu jolie.

Tout ceci reste gérable avec un edge router et  un controlleur/AP séparés non ?
Je viens de matter cette vidéo et il est plutot pas chaud USG https://www.youtube.com/watch?v=XvWOx3PvYFM

 
La vidéo a 3 ans quasi tout ce qu’il raconte n’est plus vrai.
 
Déjà ERL ou USG, si tu est prêt à faire du CLI sur le ERL tu peux en faire autant sur le USG. A partir du moment où tu passes en CLI tu peux faire la même chose (peu ou prou). La différence est sur le format de la conf (json pour USG, plus classique pour ERL IIRC).
 
L’USG a l’avantage de Unifi, une interface, tout est propagé sur les devices (switchs, APs, USG...) c’est facile. Tu peux faire du CLI et/ou de la WebUI. Il faut juste éviter de set les mêmes options a des valeurs différentes au deux endroits (ce qui est assez logique).
 
Unifi a beaucoup évolué depuis la vidéo (2016). De ce que j’ai entendu vite fait  
 
- les tag des ports physique... mon Usg a WAN/LAN1/LAN2.
- VPN : aujourd’hui c’est possible de faire L2TP/PPTP sur USG.
- Les networks ont beaucoup plus d’options (gestion multicast/igmp notamment) que dans la vidéo.
- Les options DHCP sont aussi disponible sur USG
- Le DPI est aussi dans le USG et la présentation dans Unifi est au dessus de celle de l’ERL. Avec DPI on tient le 1GBPS sur l’USG (l’offload reste actif).
- La partie FW de Unifi n’a rien à envier (aujourd’hui) a celle de l’ERL (ports forwarding, règles de FW, split par réseau (lan/corporate/guest - in/out).
 
Sans compter les possibilités de wifi guest/portail captif propre à Unifi/USG je crois.
 
 
Je ne suis pas pro USG hein, mais j’ai lu pas mal de discours de pseudo barbu qui préfère les ER parce que « cli » et parce que ça fait « plus pro ». Mais en l’état je n’ai en tête de limitation de l’USG pouvant pousser vers un ERL.
Par contre l’interface est agréable et m’en passer serait un « moins ».
 
 
interface
 

 
dpi
Je suis en fibre 1Gbps/300Mbps, ONT branché sur le port WAN. Pas de perte avec le DPI activé.
 

 
la partie firewall, c'est un poil plus consistant que dans la video
 

 
 
idem pour la partie creation de réseau
C'est sans compter la possibilité des options DHCP dans la configuration du service DHCP (utile si on veut se passer de box et faire ca dans la webUI).
 

 
 
Tout ça alors que la base de ma conf (pour les vlan sur le wan, igmp, tout pour se passer de la livebox comme routeur et avoir la TV sur les liveboxUHD) a été fait en CLI et est stocké en Json sur le contrôleur Unifi.

 
USG c'est quand-même pas mal du tout si tu pars sur des AP Unifi et que t'as pas forcément un vieux gourou du routeur. Rock stable en tout cas chez moi depuis bientôt un an avec la fibre Free 900/300Mbps. Aucune interruption/déconnexion. Et elle assure le rôle de "modem" également, ma Freebox est dans son carton.
 
Le contrôleur qui intègre tout le matos routeur-switch-AP c'est quand-même bien pratique et te permet de faire 95% du boulot via une jolie IHM.
Je n'ai eu à passer en ligne de commande que pour une seule chose il me semble : configurer un serveur OpenVPN persistant aux maj&reboot.

MERCI quoi
Vous allez me faire dépenser 50 balles en plus juste a coup de beau screenshot!
 

Bon sinon je capte pas bien ceci.
L'USG stocke sa config sur le controlleur ?
Donc si le controlleur est pas up au reboot de l'USG il se passe quoi ?

On parle de l'USG de base (le petit boitier à 100 €) ?
 
Si oui c'est rassurant de voir qu'en termes de perfs ça tient la route...

 
Il garde sa conf en interne.
Tu peux exporter la conf au format Json, l'éditer au format json.
Si tu la stock dans un path précis sur ton contrôleur ca devient sa conf "par défaut", appliquée a chaque reset, et conf "prioritaire" en quelque sorte.
Si ce Json contient des valeurs incompatibles avec ce que tu pousses dans la webUI alors ca fait des petites alertes disant que ta conf n'est pas bonne et qu'il n'arrive pas a commit.
 
Je ne sais pas trop comment l'expliquer    
 

USG / USG-3P / Unifi Secure Gateway, oui, pas le pro, pas celui qui doit se mettre dans un rack, le petit modèle.
 
 

 
Ça fonctionne comme les bornes Wifi. Ça va conserver une partie de la configuration en mémoire. Honnêtement je sais que ça marche. J'ai un contrôlleur sur un réseau externe, et les réseaux locaux ne s'effondre pas avec une coupure du contrôlleur. Mais je ne sais pas ce qui est perdu néanmoins.

Bah ce qui m'inquiétait c'était plus le cas coupure de courant, en cas de reboot du serveur qui contient le controlleur si coupure de courant ça veut dire que les AP vont reboot et l'USG aussi, s'ils ont besoin du controlleur ça va coincer car il mettra nettement plus de temps a restart.
 
Et là je suis en train de matter les prix des onduleurs  

Pas de soucis à ce niveau là.
 
Si tu veux tu démarres le contrôleur uniquement quand tu as de la conf à faire - et que tu ne veux pas la faire via CLI ou app sur ton portable.
 

Les choses ont bien changé alors car je n'avais pris l'USG à l'époque car certains n'arrivaient pas à dépasser les 300 Mb/s (et avec une fibre à 1000/300 c'était dommage)...

1gbps routé avec le DPI activé sur USG ? sur ?

Oui.
 
Edit: 970/280 Mbps depuis mon synology si on veut chipoter, sûrement moins si je dl du porn en même temps
 
 
Edit2: contrairement à l’IPS/IDS le DPI ne désactive pas l’offloading donc n’affecte pas vraiment les perfs.

Y'a deux modes de DPI sur l'ERL, c'est peut être pareil avec l'USG ? Le premier ne fait des stats que sur les hotes, le second est plus complet.

Sur l'USG c'est actif ou pas actif.
 

Et ça te fait des stats sur quoi exactement ? Juste les hôtes ou les applications aussi ?

Mon mauvais, j'ai parlé de DPI (le dashboard avec le top des applications utilisées) alors que je pensais parler de IDS/IPS...

Si je voulais l'USG c'était évidemment pas pour le DPI mais bien pour l'IPS/IDS (https://help.ubnt.com/hc/en-us/arti [...] m-IPS-IDS-) et je cherche donc à savoir si mon up/down sera affecté par l'activation de ces fonctions (mais je connais déjà la réponse : 300 Mb/s, à moins qu'un miracle ait eu lieu mais j'en doute puisqu'effectivement cela désactive l'offloading)...

Edit : 85 Mb/s selon la doc, j'ai donc encore économisé de l'argent

 
Faut tester. D'après le forum ubiquiti, les utilisateurs vont plus haut selon les réglages. Les valeurs fournis par UBNT ne sont pas optimistes.

Voir le screenshot plus haut pour ce que ca produit comme info.
 

 
IPS/IDS c'est quand même pas courant pour du SoHo/Particulier (même un poil pro-sumer comme on a sur HFR).
C'est un requirement pour PCI-DSS, mais on est rarement dans les mêmes niveaux d'exigence pour la maison.
Sans juger de ton cas particulier, la plupart des gens qui veulent de l'IPS/IDS sur du USG-3P c'est plus pour avoir une jolie map qu'autre chose.
 
L'ordre de prix dans la gamme Unifi avec les perfs associés en activant IDS/IPS :
 
USG-3P - 80Mbps (100€ small factor)
USG-4P - 250Mbps (250/300€ rack - 1U)
USG-XG-8 - 1Gbps (2600€ rack - 1U)
 
C'est pas tout a fait déconnant vu le niveau de perf demandé. Du gigabit avec IPS et/ou IDS on est plus dans le petit boitier qu'on fout dans le cagibi a la maison.

C'est pas faux, merci pour ton retour

Plus qu'à regarder du côté de Snort/Snorby ou Zeek dans ce cas...

Le DPI ça set pas qu'à faire des dashboards les mecs faut pas déconner
Vous hébergez quoi chez vous pour avoir besoin d'IPS ?

pfSense aussi.
 
Le DPI ca fait des jolis graph et je vois ce que je consomme, mais je n'en fait rien.
Comme ca ne coute rien autant l'activer
 
Je n'ai pas besoin d'IPS/IDS. Vu ce que ca coute, je ne l'active pas

On est entre prosumer, le but c'est de monter des infra et d'élargir sa culture, comme toute personne qui bosse dans l'IT...

Tu montes pas de maquettes/labo/PoC chez toi, tu ne le fais que dans un contexte pro ? Pas de veille perso ?

 
Le DPI ça permet surtout de faire du filtrage applicatif sur la partie firewall
 

 
A la maison j'ai juste une AC-PRO au cul de ma livebox fibre, ça répond à 100% de mes besoins
 
Pour tout le reste je fais ça au bureau

Exactement  
Et aussi de guetter ce qu’il se passe et quel sous réseau / device consomme le plus, ect
J’ai deux edgerouter 8-pro (dont un en spare) et je bloque torrent et co grâce a des règles de pare feu liées DPI

Intéressant, tu nous ferais une petite doc ou un tuto ?

oui possible de faire quelques captures de mes règles !

Je n'avais jamais envisagé le DPI comme ça. Je viens de le réactiver pour tester.

Pourtant c'est la base de l'usage

Il y a un tuto officiel si vous voulez, pas hyper détaillé mais ça vaut ce que ça vaut

https://help.ubnt.com/hc/en-us/arti [...] ction-DPI-

Pour le coût moi c'est plutôt l'US-8-60W qui m'intéresse

Bon voilà, USG + 2x UAP-AC-LR commandé sur amazon.de  
Vivement la réception des jouets  

 
 
Un p'tit docker pour le contrôleur Unifi et t'es bon.
 
Tu as la fibre ou l'ADSL ?
 

VDSL2. En Belgique la fibre c'est pas pour tout de suite
Pour le docker va falloir que je regarde ce qu'il en est car la liste des ports semble longue comme mon bras et j'ai déjà une chiée de trucs sur mon "serveur".

 
De mémoire, ça n'est pas grave si tu ne les exposes pas en 1:1, il suffit de déclarer le bon port sur les AP à la main (ubnt/ubnt pour se logger dessus en SSH au besoin)

 
Sinon une bonne VM à la dur !    
C'est ce que je fais. Nickel.
 
La question pour le fibre c'était pour savoir si tu envisageais de t’affranchir complètement du "modem" de ton fournisseur d'accès. Mais avec du VDSL la question ne se pose pas.

Ouais non mais c'est bon le controlleur est déjà up avec son certificat ssl il attend son matos aussi maintenant
docker FTW